Valve Rafforza la Sicurezza degli Sviluppatori con la Verifica SMS

Valve, la compagnia dietro la popolare piattaforma di gioco Steam, ha recentemente annunciato di aver aggiunto un nuovo controllo di sicurezza per gli sviluppatori di giochi che utilizzano Steamworks. Questo controllo di sicurezza aggiuntivo richiederà agli sviluppatori di verificare la propria identità tramite SMS per aggiornare i giochi su Steam.

A partire dal 24 ottobre 2023, gli sviluppatori avranno bisogno di un numero di telefono collegato al proprio account per verificare la propria identità prima di rilasciare nuove versioni/applicazioni di giochi o aggiungere nuovi utenti all’account.

Questa mossa da parte di Valve arriva dopo numerosi rapporti di hacker che hanno compromesso gli account Steamworks di diversi sviluppatori di giochi e hanno aggiornato i loro giochi con malware, iniziando a circolare a fine agosto e fino a settembre 2023. Gli attaccanti hanno caricato versioni dannose che hanno infettato i giocatori con malware.

Gli utenti colpiti sono stati notificati individualmente del potenziale violazione tramite avvisi inviati dalla compagnia.

Per prevenire questo problema, Valve ha implementato un controllo di autenticazione a due fattori, che gli sviluppatori di giochi devono superare prima di aggiornare il ramo predefinito di un gioco rilasciato.

Steam invierà un codice di conferma all sviluppatore, che dovrà inserire per impostare il ramo predefinito. Tuttavia, non sarà necessario un codice se la loro app non è ancora stata rilasciata o se stanno aggiornando un ramo beta.

Allo stesso modo, solo gli account admin nel gruppo partner di Steamworks possono invitare altri utenti. Per invitare un nuovo utente, il nuovo utente dovrà confermare il proprio indirizzo email. Tuttavia, con il nuovo controllo di sicurezza, l’account admin che invita il nuovo utente dovrà ora inserire un codice SMS prima di inviare l’invito.

“Come parte di un aggiornamento di sicurezza, qualsiasi account Steamworks che imposta versioni live sul ramo predefinito/pubblico di un’app rilasciata dovrà avere un numero di telefono associato al proprio account in modo che Steam possa inviarti un codice di conferma prima di continuare,” ha scritto Valve nel proprio annuncio la scorsa settimana.

“Lo stesso sarà vero per qualsiasi account Steamworks che deve aggiungere nuovi utenti. Questa modifica entrerà in vigore il 24 ottobre 2023, quindi assicurati di aggiungere un numero di telefono al tuo account ora. Abbiamo anche in programma di aggiungere questo requisito per altre azioni di Steamworks in futuro.”

Inoltre, Valve ha anche aggiornato l’API SetAppBuildLive che richiede uno steamID per la conferma tramite l’app Steam Mobile, specialmente per le modifiche al ramo predefinito di un’app rilasciata.

In aggiunta, gli sviluppatori di giochi non possono più utilizzare ‘steamcmd’ per impostare il ramo predefinito per un’app rilasciata, poiché non è più applicabile. Tuttavia, ‘steamcmd’ può continuare a essere utilizzato per caricare versioni e preparare rami di test beta.

Infine, Valve afferma che i messaggi di testo SMS saranno l’unico modo per ricevere il codice a due fattori. Pertanto, i partner di Steam devono registrare un numero di cellulare o un modo per ricevere messaggi di testo se devono aggiungere utenti o impostare il ramo predefinito per un’app rilasciata.